Gizlilik Politikası
Gizlilik Politikası
Son güncelleme:
1. Kimiz (Veri Sorumlusu)
Budapest Keys, https://budapestkeys.com adresindeki web sitesini işletmektedir. Uluslararası yatırımcılara Budapeşte, Macaristan'da mülk satın almalarında yardımcı olan bir gayrimenkul danışmanlık firmasıyız.
Tüzel kişi: Downtown City Properties Kft.
Tescilli adres: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
İletişim: info@budapestkeys.com
2. Topladığımız Veriler
Tarafınızca Sağlanan Bilgiler
- İletişim formu gönderimleri: ad, e-posta adresi, telefon (isteğe bağlı), yatırım bütçesi, uyruk, mesaj
- Bülten abonelikleri: e-posta adresi
- Test yanıtları: bütçe aralığı, yatırım amacı, ikamet tercihi, uyruk — iletişim formunu göndermedikçe sunucu tarafında saklanmaz
- Lead magnet talepleri: e-posta adresi (indirme bağlantısı göndermek için)
Otomatik Olarak Toplanan Bilgiler
- IP adresi (hız sınırlama ve spam önleme amacıyla kullanılır; GDPR denetim amaçları doğrultusunda bülten onay kayıtlarının bir parçası olarak IP adresinin tek yönlü SHA-256 hash değeri saklanır — orijinal IP adresi saklanmaz; hash değeri, aboneliği iptal ettikten sonra 90 gün içinde abonelik kaydıyla birlikte silinir)
- Tarayıcı türü ve cihaz türü (bot koruması için User-Agent aracılığıyla kullanılır)
- Ziyaret edilen sayfalar ve sitede geçirilen süre (analitik aracılığıyla — yalnızca onayınızla)
- Yönlendirme kaynağı (bu siteyi ziyaret etmeden önce nereden geldiğiniz)
GDPR Madde 9 kapsamında tanımlanan özel kategorilerdeki kişisel verileri — ırk veya etnik köken, siyasi görüş, dini inanç, sağlık verileri, genetik veya biyometrik veriler ya da cinsel yönelimi açıklayan veriler dahil — toplamıyoruz.
3. Verilerinizi Nasıl Kullanıyoruz
- Sorunuzu yanıtlamak için — iletişim formu gönderiminizi danışmanımıza e-posta ile iletir ve size otomatik bir onay e-postası göndeririz
- Bülten göndermek için — aylık Budapeşte piyasa raporları (her e-postadaki bağlantı aracılığıyla istediğiniz zaman abonelikten çıkabilirsiniz)
- Lead magnet'leri teslim etmek için — size e-posta ile gönderilen tek kullanımlık indirme bağlantıları
- Web sitesini geliştirmek için — analitik veriler (onayınızla) hangi içeriklerin faydalı olduğunu anlamamıza yardımcı olur
- Spam ve kötüye kullanımı önlemek için — hız sınırlama ve kriptografik bot koruması
4. Hukuki Dayanak (GDPR)
- Sözleşmenin ifası (Md. 6(1)(b)): Sorunuzun işleme alınması iletişim bilgilerinizi gerektirmektedir; talep edilen lead magnet'in (PDF rehber) teslim edilmesi için indirme bağlantısının gönderilebilmesi amacıyla e-posta adresiniz gereklidir
- Meşru menfaat (Md. 6(1)(f)): Bot koruması ve hız sınırlama, web sitesi güvenliği ve hizmet bütünlüğü için zorunludur. Meşru Menfaat Değerlendirmemiz, bu işlemenin kötüye kullanımı önlemek açısından gerekli olduğu, ilgili kişiler üzerindeki etkisinin asgari düzeyde olduğu (yalnızca IP adresinin geçici bir SHA-256 hash değeri sunucu tarafında işlenmekte ve 1 saatten fazla saklanmamaktadır) ve daha az müdahaleci araçların eşit etkinlikte olmadığı sonucuna varmıştır
- Onay (Md. 6(1)(a)): Analitik ve pazarlama çerezleri — alt bilgideki "Çerez Ayarları" aracılığıyla onayınızı istediğiniz zaman geri çekebilirsiniz
- Onay (Md. 6(1)(a)): Bülten aboneliği — her e-postadaki bağlantı aracılığıyla istediğiniz zaman abonelikten çıkabilirsiniz
5. Üçüncü Taraf Hizmetleri
Bu web sitesinde aşağıdaki üçüncü taraf hizmetleri kullanmaktayız:
| Hizmet | Amaç | Paylaşılan veriler | Gizlilik Politikası |
|---|---|---|---|
| Google Tag Manager | Etiket yönetimi (etiketleri tetiklemeden önce onay gerektirir) | Bağımsız olarak hiçbiri — diğer etiketleri yönetir | policies.google.com/privacy |
| WhatsApp (Meta) | Doğrudan mesajlaşma (WhatsApp butonumuza tıkladığınızda) | Meta politikası uyarınca WhatsApp hesap verileriniz | whatsapp.com/legal |
| Telegram | Doğrudan mesajlaşma (Telegram bağlantımıza tıkladığınızda) | Telegram politikası uyarınca Telegram hesap verileriniz | telegram.org/privacy |
| Viber (Rakuten) | Doğrudan mesajlaşma (Viber bağlantımıza tıkladığınızda) | Rakuten Viber politikası uyarınca Viber hesap verileriniz | viber.com/en/terms/viber-privacy-policy |
| WebSupport Mail | İşlemsel e-posta iletimi (iletişim formu onayları, bülten, lead magnet indirme bağlantıları) | Alıcı e-posta adresi, e-posta konusu, mesaj içeriği | Gizlilik Politikası |
| WebSupport.sk | Web barındırma — tüm web sitesi verilerini AB sunucularında (Slovakya) saklar | Altyapılarında depolanan tüm web sitesi verileri | websupport.sk/gdpr |
GDPR Madde 28'in öngördüğü şekilde, yukarıda listelenen tüm üçüncü taraf veri işleyicileriyle Veri İşleme Sözleşmeleri (DPA) imzaladık.
6. Veri Saklama
- İletişim formu gönderimleri: E-posta gelen kutumuzda 12 aya kadar saklanır, ardından silinir. Sunucu tarafındaki bir kopyası da 90 güne kadar bir günlük dosyasında tutulur, ardından otomatik olarak silinir
- Bülten aboneleri: Aktif abonelik verileri abonelikten çıkana kadar saklanır. Aboneliği iptal edilen kayıtlar 90 gün sonra otomatik olarak silinir. Onaylanmamış abonelik talepleri (bekleyen çift katılım onayı), onay bağlantısına tıklanmadığı takdirde 7 gün sonra otomatik olarak silinir
- Bot koruma token'ları: Saatlik temizleme cron görevi aracılığıyla 10 dakika sonra otomatik olarak silinir
- Hız sınırlama dosyaları: Saatlik temizleme cron görevi aracılığıyla 1 saat sonra otomatik olarak silinir
- İndirme token'ları: 24 saat geçerlidir, ardından otomatik olarak silinir
- Analitik veriler: Google'ın/Meta'nın veri saklama ayarlarına göre (hesabınızda yapılandırılabilir)
7. Haklarınız (GDPR)
Avrupa Birliği veya Avrupa Ekonomik Alanı'nda (AB/AEA) bulunuyorsanız (ya da yerel mevzuatınız eşdeğer haklar tanıyorsa), GDPR Madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:
- Erişim (Md. 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
- Düzeltme (Md. 16): Hatalı verileri düzeltme
- Silme (Md. 17) — "Unutulma hakkı": Verilerinizin silinmesini talep etme. Otomatik silme: bülten abone verileri abonelikten çıkıldıktan 90 gün sonra silinir; sunucu tarafı müşteri adayı günlükleri otomatik cron görevi aracılığıyla 90 gün sonra silinir
- Kısıtlama (Md. 18): Verilerinizin nasıl işleneceğini sınırlandırma
- Veri taşınabilirliği (Md. 20): Verilerinizi makine tarafından okunabilir bir biçimde (JSON veya CSV) alma
- İtiraz (Md. 21): Meşru menfaate dayalı işlemeye itiraz etme — özellikle doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz
- Onayı geri çekme: Alt bilgideki "Çerez Ayarları" aracılığıyla analitik/pazarlama onayınızı istediğiniz zaman geri çekin. Bülten onayı için herhangi bir e-postadaki abonelikten çıkma bağlantısını kullanın
Veri Sahibi Erişim Talebi (DSAR) Nasıl Gönderilir
Yukarıdaki haklardan herhangi birini kullanmak için lütfen info@budapestkeys.com adresine "Veri Sahibi Talebi" konu satırıyla e-posta gönderin ve şunları ekleyin:
- Tam adınız ve e-posta adresiniz (kayıtlarınızı bulabilmemiz için)
- Kullanmak istediğiniz hakkın türü (erişim, silme, taşınabilirlik vb.)
- Verilerinizi bulmamıza yardımcı olacak ek ayrıntılar (ör. iletişim formunu gönderdiğiniz tahmini tarih)
Talebinize derhal ve her halükarda 30 gün içinde yanıt vereceğiz (karmaşık talepler için önceden bildirimde bulunarak 60 gün daha uzatılabilir). Talepler açıkça asılsız veya aşırı olmadıkça herhangi bir ücret alınmaz.
Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkına sahipsiniz. Macaristan'da: NAIH (naih.hu). AB'de, edpb.europa.eu adresinde listelenen ulusal denetim otoritenizle iletişime geçebilirsiniz.
8. Çerezler
Aşağıdaki amaçlar için çerez kullanıyoruz:
| Çerez adı | Kategori | Amaç | Süre | Sağlayıcı |
|---|---|---|---|---|
cookie_consent |
Zorunlu | Çerez onay tercihlerinizi saklar (birincil olarak localStorage, çerez yedeklemesi) | 1 yıl | Bu site |
maintenance_bypass |
Zorunlu | Yetkili kullanıcıların bakım modunu atlamasına olanak tanır | 24 saat | Bu site |
preferred_lang |
Zorunlu | Bir sonraki ziyaretinizde farklı bir dile yönlendirilmemeniz için seçtiğiniz görüntüleme dilini hatırlar | 1 yıl | Bu site |
_ga |
Analitik (onay gerekli) | Google Analytics için benzersiz kullanıcıları ayırt eder | 2 yıl | |
_ga_* |
Analitik (onay gerekli) | Google Analytics 4 için oturum durumunu saklar | 2 yıl | |
_gid |
Analitik (onay gerekli) | Google Analytics için kullanıcıları ayırt eder (kısa vadeli) | 24 saat |
Tercihlerinizi istediğiniz zaman aracılığıyla yönetebilirsiniz.
9. Uluslararası Veri Aktarımları
Verileriniz aşağıdaki AB dışı hizmetler tarafından işlenebilir. ABD'ye yapılan tüm aktarımlar, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC'ler) aracılığıyla GDPR Bölüm V'e uygundur. Üçüncü taraf mesajlaşma düğmesine gönüllü olarak tıkladığınızda başlatılan aktarımlar, açık eyleminiz temelinde yapılır (GDPR Md. 49(1)(a)). Barındırma, WebSupport.sk aracılığıyla Slovakya'da (AB) gerçekleştirilmektedir — saklanan veriler için uluslararası aktarım uygulanmaz.
- Google LLC (ABD) — analitik ve etiket yönetimi (onayınızla); aktarım SCC'ler kapsamındadır
- Telegram FZ-LLC (BAE / küresel sunucular) — Telegram bağlantımıza tıklar ve mesaj gönderirseniz, Telegram hesap verileriniz kendi gizlilik politikaları kapsamında Telegram tarafından işlenir; bu aktarım gönüllü eyleminizle başlatılır
- Rakuten Viber (Japonya / küresel sunucular) — Viber bağlantımıza tıklar ve mesaj gönderirseniz, Viber hesap verileriniz kendi gizlilik politikaları kapsamında Rakuten Viber tarafından işlenir; bu aktarım gönüllü eyleminizle başlatılır
- Meta Platforms, Inc. (ABD) — WhatsApp butonumuza tıklar ve mesaj gönderirseniz, WhatsApp hesap verileriniz kendi gizlilik politikaları kapsamında Meta tarafından işlenir; aktarım SCC'ler kapsamındadır
Türkiye'den Ziyaretçilere Bildirim
Türkiye Cumhuriyeti'nden ziyaret ediyorsanız, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) size kişisel verileriniz üzerinde çeşitli haklar tanıdığını lütfen göz önünde bulundurunuz. Bu haklar arasında verilerinizin işlenip işlenmediğini öğrenme, hakkında bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve işlemeye itiraz etme hakkı yer almaktadır. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVK Kurumu — kvkk.gov.tr) şikâyette bulunabilirsiniz. Haklarınızı kullanmak için Bölüm 7'de açıklanan süreç aracılığıyla bizimle iletişime geçiniz.
Çin, Vietnam ve İsrail'den Ziyaretçilere Bildirim
Çin Halk Cumhuriyeti'nden ziyaret ediyorsanız, 1 Kasım 2021 tarihinde yürürlüğe giren Çin Kişisel Bilgilerin Korunması Kanunu'nun (PIPL) size kişisel bilgilerinize erişim, düzeltme, silme ve işlemenin kısıtlanması hakkı dahil olmak üzere GDPR'a benzer haklar tanıdığını lütfen göz önünde bulundurunuz. Bu hakları kullanmak için Bölüm 7'de açıklanan süreç aracılığıyla bizimle iletişime geçiniz.
Vietnam'dan ziyaret ediyorsanız, 1 Temmuz 2023 tarihinde yürürlüğe giren Vietnam Kişisel Veri Koruma Kararnamesi'nin (13/2023/ND-CP sayılı Kararname) size kişisel verileriniz üzerinde çeşitli haklar tanıdığını lütfen göz önünde bulundurunuz. Ayrıca yetkili Vietnam otoritesine — İçişleri Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suçlarını Önleme Departmanı'na (bocongan.gov.vn) — şikâyette bulunabilirsiniz. Haklarınızı kullanmak için Bölüm 7'de açıklanan süreç aracılığıyla bizimle iletişime geçiniz.
İsrail'den ziyaret ediyorsanız, İsrail'in Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağlayan bir ülke olarak tanındığını (yeterlilik kararı) lütfen göz önünde bulundurunuz. İsrail Mahremiyet Koruma Kanunu (PPL) size kişisel verileriniz üzerinde çeşitli haklar tanımaktadır. Bu hakları kullanmak için Bölüm 7'de açıklanan süreç aracılığıyla bizimle iletişime geçiniz.
İletişim formumuzu veya bültenimizi aracılığıyla gönderdiğiniz kişisel veriler, Avrupa Birliği'nde (Slovakya) yer alan sunucularda işlenir ve GDPR'ın gerektirdiği standartlardan daha düşük veri koruma standartlarına sahip herhangi bir yargı bölgesine aktarılmaz. Bu durum, yukarıda açıklandığı üzere verileri ABD'ye aktaran analitik hizmetlerine açıkça onay vermeniz veya üçüncü taraf bir mesajlaşma uygulaması aracılığıyla gönüllü olarak iletişim başlatmanız hâlinde geçerli değildir.
10. Çocukların Gizliliği
Bu web sitesi 18 yaşın altındaki bireylere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamıyoruz. Bir reşit olmayanın bize kişisel veri sağladığına inanıyorsanız lütfen bizimle iletişime geçin; söz konusu verileri derhal sileceğiz.
11. Otomatik Karar Verme
Sizin üzerinizde hukuki veya benzer önemli etkiler doğuran herhangi bir otomatik karar — profilleme dahil — vermiyoruz. Test aracımız, yalnızca bilgilendirme amacıyla bağlayıcı olmayan bir yatırımcı profili önerisi oluşturur; bu girdiye dayalı herhangi bir otomatik karar verilmez.
12. Veri Koruma Görevlisi
GDPR Md. 37 kapsamında büyük ölçekli sistematik işlem yürütmeyen küçük bir gayrimenkul danışmanlık firması olarak Veri Koruma Görevlisi atamamız zorunlu değildir. Veri ile ilgili tüm sorularınız için aşağıdaki adresten doğrudan bizimle iletişime geçiniz.
13. Veri İhlali Bildirimi
Haklarınız ve özgürlükleriniz açısından yüksek risk oluşturabilecek bir kişisel veri ihlali durumunda, GDPR Md. 34'ün öngördüğü şekilde etkilenen kişileri gecikmeksizin bilgilendireceğiz. Ayrıca GDPR Md. 33 uyarınca ihlalden haberdar olmamızdan itibaren 72 saat içinde nitelendirilen ihlalleri Macar Ulusal Veri Koruma ve Bilgi Özgürlüğü Otoritesi'ne (NAIH) bildireceğiz.
14. Bu Politikadaki Değişiklikler
Bu politikayı güncelleyebiliriz. Üstteki "Son güncelleme" tarihi tüm değişiklikleri yansıtacaktır. Önemli değişiklikler web sitesi banneri aracılığıyla duyurulacaktır.
15. İletişim
Veri sorumlusu: Downtown City Properties Kft.
Adres: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
E-posta: info@budapestkeys.com
Web sitesi: https://budapestkeys.com
